電子書籍ストア「コミックシーモア」は、10月15日に第三者からの不正アクセスを受けてサービスを緊急停止し、現在も停止が続いている。この不正アクセスでは、一部ユーザーの会員情報が流出したことも判明している。
運営するNTTソルマーレは10月18日、公式Xで調査の進捗を報告する第3報を発表。不正アクセスの原因を特定し、防止措置を実施していることを明らかにした。ただし、サービス再開の日時はまだ決まっていない。
『コミックシーモア』会員情報の流出に関するご報告（第3報）
— コミックシーモア【公式】(シーモア) (@comic_cmoa) October 18, 2026
この度、当社の電子書籍ストア『コミックシーモア』への不正アクセスに関して、お客様、お取引先様をはじめ関係者の皆様に多大なご迷惑とご心配をおかけしておりますことを重ねて深くお詫び申し上げます。…
第3報によると、侵入経路と攻撃手法を特定して対処を進めており、詳細な解析で影響範囲も特定中とのこと。また、すでに報告していた会員情報の流出に加えて、一部のシステムログファイルも閲覧・取得されていたことが新たに判明した。現在、このログに会員情報が含まれていないかを精査している。
現時点で流出が判明している会員情報は、メールアドレス、ハッシュ化されたパスワード、生年月日、性別、ニックネーム。対象件数は精査中で、流出が確認されたユーザーには順次連絡するという。
※ハッシュ化されたパスワード：元のパスワードをそのまま保存せず、元の内容を読み取れない形に変換したもの
クレジットカード情報は対象のシステムで保有しておらず、流出していない。購入履歴の流出や、「MY本棚」の流出・消失・欠損も、現時点では確認されていない。
サービスの再開には、安全性のさらなる確保や関係機関との調整が必要としている。安全性が確保できた段階で、購入済み書籍のWEBでの閲覧から順次再開できるよう準備を進めており、再開日時は確定次第発表される。
あわせて同社は、二次被害への注意を引き続き呼びかけている。流出したメールアドレスとパスワードの組み合わせを使って、第三者がほかのサービスに不正ログインを試みるおそれがあるため、同じ組み合わせを他社のサービスでも使っている場合は、パスワードの変更を求めている。
また、同社を装って偽のWebサイトへ誘導する不審なメールが届く可能性もあるとして、身に覚えのないメールのURLや添付ファイルは開かないよう注意を促している。
